Mail ru

Начнем с того, что у них и так-то было практически невозможно подключить нормальный 2FA. Приходилось копаться в каких-то древних ссылках от их старого интерфейса, так теперь они решили его просто отрубить нахер!

Ну а зачем обеспечивать безопасность пользователей, если можно вместо этого пить смузи и впаривать всем свой VK ID?

Про SMS вообще молчу, надо было вообще только его оставить, и вернемся все нафиг в каменный век, где застряли современные российские банки.

Морали в этом посте не будет, mail.ru - мудаки, ИМХО.

Вам предлагают перейти в телеграм, объясняя это тем, что якобы не грузятся картинки объявления, просят прислать фото в лс и оставляют ник.

В ТГ вы присылаете картинки, вас уверяют мол, все точно беру, буду оформлять заказ.

Далее у вас просят почту, якобы чтобы оформить заказ. На этом шаге бдительность падает, так как почта - что с нее будет?

Переписка может иметь и такой вид:

Вам на почту поступает письмо вот такого плана:

Письмо имеет такое содержание. Обращаем внимание на отправителя как минимум:

Далее будет страница-копия сайта Юлы, на котором из странного бросается в глаза лишь ссылка: yula.object-5242.site.

Сейчас этот фишинговый сайт удален. Не могу показать его содержание.

Вы выбираете банк для оплаты, там есть пояснение внизу, что мол если вам поступит смс с номера 900 о списании средств, то проигнорируйте это.

Далее предлагается ввести номер карты и все данные, включая cvc, что более подходит, конечно же для списания средств, а не их начисления.

Что следует за этим шагом я не знаю, скорее всего денег на вашей карте не останется.

Какой из этого вывод можно сделать?

1. Проверка ссылок электронной почтой не защищает от мошеннических сайтов - переход на него был совершен через кнопку в письме, причем "безопасность" проверялась mail.ru.

2. Мошеннические схемы становятся крайне хитрыми, развод происходит в несколько шагов, опасность может поджидать где угодно.

3. Проверяйте регистрацию аккаунта, с которого пишет потенциальный покупатель. Этому аккаунту, например, был 1 день.

4. Юла достаточно быстро дает бан мошенническим аккаунтам. После моей жалобы даже без скриншотов этот аккаунт был заблокирован за 1 час.

Обратился ко мне человек, у которого кто-то пытался взломать почту и эту почту заблокировали. Думаю ну щас через СМСку пароль сбросим быстро и вуаля, но не тут-то было

при попытке нажать "восстановить доступ", пишет: "этот аккаунт привязан к Госуслугам, чтобы получить к нему доступ, войдите через Госуслуги. Если не получается, обратитесь в службу поддержки"

При нажатии ссылочки госуслуг он предлагает не ВОЙТИ, а СБРОСИТЬ ПАРОЛЬ от госуслуг. Но зачем, если у нас есть пароль Госуслуг? Ну, думаю, ладно, надо так надо. Сбросили пароль, думаю "ну теперь-то точно зайдём". Ан нет. Предлагает снова сбросить пароль Госуслуг.

Ладно, возвращаемся на первый шаг, не тыкаем ничего связанного с восстановлением, тыкаем войти через Госуслуги. А он опять предлагает СБРОСИТЬ ПАРОЛЬ ГОСУСЛУГ.

При нажатии ссылочки с надписью "обратитесь в службу поддержки" никакой службой поддержки и не пахнет, только ответы на часто задаваемые вопросы, но нашей ситуации, разумеется, там нет.

Ну, думаю, ладно, сейчас почту эту от Госуслуг отвяжем, может из-за этого баг какой-то... Отвязали, ждём когда до mail.ru дойдет инфа что этот аккаунт больше не связан с Госуслугами. Неделю ждали, нет дождались.

По итогу имеем:
1) почта заблокирована, сбросить нельзя потому что "привязана к госуслугам", хотя уже и не привязана на самом деле
2) через смс сбросить не даёт
3) через Госуслуги войти невозможно, выдает все время форму сброса пароля Госуслуг вместо формы входа(и до отвязки почты в ЛК и после)

Чозанафиг?